кстати, есть уже нормальная альтернатива TOWER'у ?

нет.

а как это связанно с тематикой канала ?))

напрямую, тут трижды спрашивали "как ансиблом поставить mysql с заранее известным рутовым паролем", я трижды отвечал, трижды в ответ спрашивали "ок, а в центосе как?", ну вот не знаю, спрашивайте у любителей rpm

кстати, есть уже нормальная альтернатива TOWER'у ?

Имхо в этом корень всех бед, что с помощью ансибла пытаются управлять всем подряд на серверах, отсюда такое колличество недовольных. А если сузить задачи ансибла до деплоя приложения, то все в общем даже ок

Да, я умею читать по-английски и когда ради любопытства поинтересовался, иностранные любители редхатоуебищ развели руками However, as far as I can tell, there is no debconf-like equivalent for RPM, which means that you end up having to edit config files manually and can't easily install new versions from the package.

хм.... ну как бы не его основное. я в свое время управлял им парк сетевого оборудования

так нельзя было делать?)

так нельзя было делать?)

можно было, всё правильно делал. те, кому надо всего лишь "деплоить приложение", пусть вон "деплоят" фабриком и не парят нам тут мозг :)

это была ирония.

это была тоже )))

хм.... ну как бы не его основное. я в свое время управлял им парк сетевого оборудования

тут момент следующий, например ставим mysql - нам важно не то, что он был поставлен, а то что он стоит и работает сейчас, то есть императивный и декларативный подход

а ансибл императивен по своей природе

не сказал бы.

но это только точко зрения, которой я придерживаюсь в администрировании

в отличии от того же шефа я могу изменять уже устоявшеюся инфраструктуру

ну этим и отличаются руби-поделки (не будем произносить вслух) от ансибла

а, вот уже и произнесли :)

в отличии от того же шефа я могу изменять уже устоявшеюся инфраструктуру

Да, но все равно вам важно состояние

ансиблом даже можно частично администрировать сервера. часть вещей

но мы можем его оценить?

ок, тут наверное проще пояснить - у меня везде salt, но деплой приложений - через ansible

насчет tower'а - я тоже несколько раз писал. когда у тебя три сервера (или тридцать - ниша ансибла), то тебе не нужен никакой tower, на самом деле. а когда три тысячи (и нужен tower), то тебе уже не нужен ансибл. sad, but true

насчет tower'а - я тоже несколько раз писал. когда у тебя три сервера (или тридцать - ниша ансибла), то тебе не нужен никакой tower, на самом деле. а когда три тысячи (и нужен tower), то тебе уже не нужен ансибл. sad, but true

все так

вот, не стал писать слово salt, но и его тоже без меня произнесли :)))

какое-то у вас табу на другие отличные решения в чате, шеф нельзя упоминать, сальт нельзя :)

костность мышления.... дашбоард, имхо, нужен при любом кол-ве оборудования

просто видеть состояние джобов. кажды йраз лезти в консоль?

обязательно нужен

и если его нет - то на почту

какое-то у вас табу на другие отличные решения в чате, шеф нельзя упоминать, сальт нельзя :)

salt можно :) я же говорил тут, что я долго хреначил на salt'е и на ансибл смотрел... ну слегка через губу, "слишком простецкий", но потом сменил работу и у меня стало эээ... "немного" меньше серверов :)))

после чего salt в моей жизни на какое-то время кончился, а вот ansible начался :)

salt можно :) я же говорил тут, что я долго хреначил на salt'е и на ансибл смотрел... ну слегка через губу, "слишком простецкий", но потом сменил работу и у меня стало эээ... "немного" меньше серверов :)))

Ага а солт прям работает по сравнению с ансиблом лол

а чт с ним не так?

отличная ивент бэзед архитектуру

Он даже не валится временами потому что просто не возвращает

исходники любо дорого помотреть

ну солт "работает" примерно там, где ансибл даже ложку до рта донести не может :)

Он даже не валится временами потому что просто не возвращает

это какие-то частные вещи без примеров

у меня все ок например :)

А ну да

Окей

нужно больше ада, скажите, скажите уже, что агент это говно и круто, когда "ничего ставить не надо, ssh рулит!"

а то давно тут такого не было :)))

Окей

Это сарказм был? Я о том что когда что-то не получается - любое погружение в код самого ансибла - это треш и адов угар, а солте очень гармотно продумана ситсема модулей

и причина проблему удается выяснить в разу быстрее

и причина проблему удается выяснить в разу быстрее

И потом ее месяцами не фиксят да

ничего ставить не надо, ssh рулит!

так никто и не ставит - виртуалки чере клауд инит можно агентов делать, на серверах - да можно небольшой плейбук для установки сальт агент и то это разовая операция

иногда нет возможности ставить агента. ибо любой агент это изминение состояния среды\системы.

иногда нет возможности ставить агента. ибо любой агент это изминение состояния среды\системы.

согласен, я рассказываю про свой частный случай, когда приходится десятками подумать вируталки в течении дня

и ансибл тут ну никак не поможет :)

или требуется бутсрапинг сервера, без установки доп модулей.

как не поможет? он работает через ssh - не чем не отличается от ручного труда )

ну смотрите, просто юзкейс - стартуете вы контейнер lxd (на самом деле не важно что), по идее вам нужен ssh ключ , но его там нет, как нет и юзера, но вы можете указать при создании cloud-init

я просто делюсь опытом, как реашл все грабли у себя

cloud-init - не везде есть )

разумеется, в винде его нет тоже и джуниперах, я гвоорил совершенно о другом

как-то без огонька трэш про агентлесс, ведь salt без агента уже есть :)

для частных случаев - нужно единичное и маскимально простое рнешение

ну всё, к чему прикасается redhat, либо скоропостижно становится гамном, либо изначально таковым является.

Linux, open stack, Fedora. Все ок, как раз. Мне кажется, надо там ткнуть кого-то, чтобы пропесочили Ansible

кстати, есть уже нормальная альтернатива TOWER'у ?

Мне хватает Jenkins с плейбук раннером. Вот бы еще Jenkins-у полегче альтернативу найти

Имхо в этом корень всех бед, что с помощью ансибла пытаются управлять всем подряд на серверах, отсюда такое колличество недовольных. А если сузить задачи ансибла до деплоя приложения, то все в общем даже ок

Есть core module , оно должно работать и поддерживаться, не?

Да, я умею читать по-английски и когда ради любопытства поинтересовался, иностранные любители редхатоуебищ развели руками However, as far as I can tell, there is no debconf-like equivalent for RPM, which means that you end up having to edit config files manually and can't easily install new versions from the package.

yum config manager же

Да все правильно вы пишите - весь спич строился после цитаты из твиттера, что ничего они делать не хотят. Я высказал свое мнение. Так же высказал мнение, что меня ансибл уже не устраивает полнеостью

Есть core module , оно должно работать и поддерживаться, не?

А можно ссылки на конкретные баги в коре - так-то да - это срамота ходячая

Бог с ним с extra, хотя мы уже давно свои пишем под свои задачи

посоны, для рпма можно грепать лог mysqld и там ловить генеренный пароль

идемпотентность в таком случае конечно сделать может быть сложновато

ERROR: S client not available

оно пишет пароль в лог?

оно пишет пароль в лог?

да

при установке геренится пароль и ипшется в лог

странное решение

костность мышления.... дашбоард, имхо, нужен при любом кол-ве оборудования

Не нужен ни при каком

при установке геренится пароль и ипшется в лог

в рпм дистрах - нет.

Почитал я тут за последние два дня, решил проверить.. Действительно под el ничего нормального нет.. https://github.com/kurron/ansible-role-mysql/blob/master/tasks/main.yml

Внешними скриптами все обходят

Надо просто форкнуть ansible и заточить его под debian-based дистрибутивы, а поддержку остальных убрать, вот тогда станет удобно и предсказуемо.

Надо просто форкнуть ansible и заточить его под debian-based дистрибутивы, а поддержку остальных убрать, вот тогда станет удобно и предсказуемо.

и окуклиться так же как деб да

ура ура

Да не debian based, а под убунту только

и никогда не получать инвестиций

Только mint

и даже не форкнуться тогда

Который ставят на десктопы а не сервера )

и никогда не получать инвестиций

Ну что, американец, помогли тебе твои инвестиции?

Ну что, американец, помогли тебе твои инвестиции?

ну на покушать хватает а как вы там?

Надо просто форкнуть ansible и заточить его под debian-based дистрибутивы, а поддержку остальных убрать, вот тогда станет удобно и предсказуемо.

Вы так говоррить, будто в апт нет механизма не накатывать бизнесс логику майнтайнера, а сесли есть - то какая разница rpm или deb?

я за apt :)

Вы так говоррить, будто в апт нет механизма не накатывать бизнесс логику майнтайнера, а сесли есть - то какая разница rpm или deb?

вы про апт или таки про dpkg?

хм, а в конечно счете есть разница?

хм, а в конечно счете есть разница?

есть

ок, пусть dpkg будет

вообще, я про deb пакеты

а в чем разница/отличие от rpm?

для меня нет никакой разницы что админить, разница появляется тогда, когда у человека нет времени изучить обе технологии.

Я бы начал форк со сбора требований

в рпм дистрах - нет.

ну не так нет

И еще я не хочу писать на Python

видимо мне показалось, когда я ставил перкону 150 раз

На Hy можно